Некорректная работа Фаерфокса и Оперы.

**nbepo** · 28.07.2011, 18:17

Доброго времени суток.
Итак, история проблемы такова:
Сегодня утром, при включении компьютера, увидел вместо привычного рабочего стола, БСоД.
Я, конечно же, записал текст ошибки (PAGE_FAULT_IN_NONPAGE_AREA) и, после ребута, прогуглил из-за чего это могло случиться. Большинство пользователей ссылались в своих комментариях на грешность Нода. У меня он как раз в последнее время стал ежедневного просить обновление системы, чем немного раздрожал, поэтому и был на месте удален.
После удаления антивируса, был произведен ребут компьютера, после которого судя по всему и начались проблемы с браузерами (хотя может проблемы начались еще раньше, но вчера все было впорядке).
Собственно суть проблемы заключается в том, что в фаерфоксе вместо некоторых страниц иногда стал отображаться какой-то "полукод" или даже не знаю как правильнее назвать (набор символов и букв), а в опере, при попытке зайти на некоторые сайты, выдает: "Соединение закрыто удалённым сервером".
p.s. извиняюсь, что так много написал, возможно первая половина текста лишняя, но все же.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Nikkollo** · 28.07.2011, 18:59

Здравствуйте.

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Пофиксите в HijackThis (как пофиксить):

Код:

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в AVZ (как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\syschk32.exe','');
 DeleteFile('C:\WINDOWS\system32\lsziwkj.dll');
 DeleteFile('C:\WINDOWS\system32\syschk32.exe');
 DeleteFile('C:\WINDOWS\Tasks\SystemCheck.job');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

**nbepo** · 28.07.2011, 19:27

Сделано.

**Nikkollo** · 28.07.2011, 20:19

C:\Program Files\mirc\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.g
Это сами устанавливали?

Обновите Internet Explorer до актуальной версии (даже если не используете):
http://windows.microsoft.com/ru-RU/i...r/downloads/ie

Что сейчас с проблемой?

**nbepo** · 28.07.2011, 20:42

Да, на эту программку почему-то все антивирусы жалуются, но она безвредная.
ИЕ сегодня удалил, сейчас установил заново.
Проблема вроде бы исчезла.
Благодарю за помощь.

**CyberHelper** · 29.07.2011, 20:42

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\\program files\\mirc\\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.g
2. c:\\windows\\system32\\lsziwkj.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.303205, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )